Svmuu 星日報によると、Zcash 財団はノードクライアント Zebra 4.5.0 バージョンのアップデートをリリースしました。今回のバージョンには複数のセキュリティ修正が含まれており、その中にはコンセンサスに関する重要な脆弱性や、重大なサービス拒否(DoS)問題が含まれています。また、すべてのノード運営者に対して直ちにアップグレードすることを強く推奨しています。
今回の主要な修正には、P2SH スクリプト解析における sigop カウントの誤り(zcashd とのコンセンサスフォークを引き起こす可能性あり)、NU5 ブロック検証キャッシュロジックの欠陥、トランスペアレントアドレスの残高オーバーフローによるクラッシュリスク、そして複数の RPC インターフェースとメモリプール処理におけるクラッシュおよびリソース枯渇の脆弱性が含まれています。公式発表によると、一部の脆弱性は悪意のあるノードに悪用され、ノードのフリーズ、再起動ループ、さらには恒久的な停止を引き起こす可能性があります。
さらに、今回のバージョンでは ZIP-213(Shielded coinbase アウトプットの Sapling 対応)のサポートが新たに追加され、ネットワークパフォーマンスとセキュリティ境界が最適化されました。これには、ハンドシェイク前段階でのリソース割り当て制限、マルチスレッドキュー悪用リスクの修正、misbehavior スコアリングメカニズムの強化が含まれます。
Zcash 財団は、今回のアップデートで ZCG 脆弱性開示プログラム(2026年4~5月)からの80件以上のセキュリティレポートを修正したと述べています。これらは、コンセンサスセキュリティ、メモリ管理、RPC 処理、P2P ネットワーク攻撃面など、複数のレイヤーにわたります。公式は、今回のアップグレードに代替手段はなく、ノードのチェーンスプリットやセキュリティリスクを防ぐ唯一の方法であると強調しています。
Zcash財団がZebra 4.5.0を緊急リリース:コンセンサスレベルの脆弱性を修正し、アップグレードを強く推奨
AI解説はまだありません。上の「AI解説」ボタンで、今すぐ新しい解説を生成できます。
免責事項:本内容は著者個人の見解であり、投資助言を構成するものではありません。
24H人気ランキング
-
1
米国債10年物利回りは、前日終値から約8ベーシスポイント低下し、現在4.96%となっている。
-
2
GoogleとMicrosoftの第3四半期の設備投資が予想を下回り、AI構築コストと進捗への懸念が浮上
-
3
レポート:ヘッジファンドはビットコインETFの裁定取引から撤退し、ソブリン・ウェルス・ファンドと個人投資家が引き継ぐ
-
4
欧州中央銀行の最新の職員予測によると、債券利回りの上昇は2027年から2028年にかけて経済成長を累計で100ベーシスポイント、インフレを90ベーシスポイント減少させるだろう。
-
5
イランのペゼシュキアン大統領は、共通の利益に資し、地域の安全保障を強化するため、トルコとの協力を拡大する用意があると述べた。
-
6
イベント予測プラットフォームのKalshiが10億ドルの資金調達を完了し、評価額は400億ドルに達し、非スポーツ関連の収益ランレートは10億ドルを突破しました。
-
7
イスラエルがガザへの攻撃を継続する中、ガザ保健省は、出国許可を待っていた数十人が死亡したと発表し、ラファ検問所の開放を改めて求めた。
-
8
Unlimitの創設者がPhaseブロックチェーンに4,500万ドルを投資、メインネットも同時にローンチ
-
9
DBS香港は、香港初のVisa Infinite Privilegeカード「DBS Vantage Card」をリリースする。
-
10
onXRPチームは来週、XRP Ledger上で新しい取引方法を開始します。
本日の相場
おすすめ記事


